使わないので、auth->allow()を削除